==$_POST['param2']&&md5($_POST['param1'])===md5($_POST['param2']) 当满足上面的条件时,由于PHP中MD5函数的特性,可以使用数组绕过 md5([1,2])==md5([3,4])==NULL 故只要GET方法传入a[]=1&b[]=2即可绕过 MD5碰撞 (string)$_POST['param1']!==(string)$_POST['param2']&&md5($_P...
PHP中的MD5函数用于生成哈希值，文档中对其有详细定义。漏洞利用示例：“0E”绕过：通过在输入字符串前加上“0E”，利用PHP解释器将所有以“0E”开头的哈希值视为0，导致不同字符串经过MD5处理后，若以“0E”开头，PHP会误判为相同。数组绕过：利用GET请求传递数组参数，如“a[]=1&b[]=2”，通过...
因为php把字母开头的转化为整型时,转化为0, 前面数字后面字母的话就只取到第一个字母出现的位置之前(如intval(‘123abd45gf’)结果为123) MD5函数漏洞 1 2 $_GET['name'] != $_GET['password'] MD5($_GET['name']) == MD5($_GET['password']) 要求满足上述条件则 那么要求name和password数值不同...